[发明专利]弱口令的监测方法、装置、设备及存储介质

权利要求书

1.一种弱口令的监测方法，其特征在于，包括：

获得待处理账号；并根据筛选条件对弱口令基础数据库中的弱口令进行筛选处理得到预处理弱口令清单；

将所述待处理账号对应的个人信息以及所述预处理弱口令清单中的口令按照预设口令格式模板进行口令组合，得到多个用于进行登录测试的测试口令，其中，各个测试口令中包括个人信息中的部分字符以及所述弱口令中的部分字符；

将多个所述测试口令添加到所述预处理弱口令清单中得到口令字典；

利用所述待处理账号以及所述口令字典令对目标系统进行弱口令碰撞测试，得到测试结果；

当所述测试结果表征成功登录所述目标系统时，确定所述待处理账号对应的口令为弱口令。

2.根据权利要求1所述的监测方法，其特征在于，所述将所述待处理账号对应的个人信息以及所述预处理弱口令清单中的口令按照预设口令格式模板进行口令组合，得到多个用于进行登录测试的测试口令，包括：

将所述预处理弱口令清单中每一个弱口令按照拆解规则进行拆解得到主体口令和次体口令；

将所述主体口令以及所述个人信息写入第一临时清单；

将所述次体口令写入第二临时清单；

调用预设模板，将所述第一临时清单中的口令以及所述第二临时清单中的口令进行组合，得到多个测试口令。

3.根据权利要求2所述的监测方法，其特征在于，所述预设模板中包括组合优先级，所述调用预设模板，将所述第一临时清单中的口令以及所述第二临时清单中的口令进行组合，得到多个测试口令，包括：

根据命中次数对所述第一临时清单以及所述第二临时清单中的每一个口令进行排序，得到排序后的第一临时清单以及排序后的第二临时清单；

按照所述组合优先级，将所述第一临时清单中的每一个口令分别与所述第二临时清单中的每一个口令进行组合，得到多个测试口令。

4.根据权利要求1所述的监测方法，其特征在于，所述方法还包括：

剔除所述预处理弱口令清单中的排他信息，所述排他信息为：与所述待处理账号的个人信息不匹配的弱口令。

5.根据权利要求1所述的监测方法，其特征在于，所述弱口令基础数据库包括历史命中的弱口令、内部常用的弱口令、历史泄漏的弱口令以及国内外常用的弱口令；

所述筛选条件包括第一筛选条件、第二筛选条件以及第三筛选条件；其中，所述第一筛选条件为获取历史命中的弱口令，所述第二筛选条件为获取历史命中的弱口令、内部常用的弱口令、历史泄漏的弱口令，所述第三筛选条件为历史命中的弱口令、内部常用的弱口令、历史泄漏的弱口令以及国内外常用的弱口令。

6.根据权利要求1所述的监测方法，其特征在于，所述预设口令格式模板包括执行口令组合的规则和口令的格式。

7.根据权利要求1所述的监测方法，其特征在于，所述监测方法还包括：

若确定所述待处理账号对应的口令为弱口令，则生成并发送告警信息给所述待处理账号对应的信息接收地址；

将所述待处理账号对应的弱口令作为历史命中弱口令更新所述弱口令基础数据库。

8.一种弱口令的监测装置，其特征在于，包括：

获取模块，用于获得待处理账号；

预处理模块，用于根据筛选条件对弱口令基础数据库中的弱口令进行筛选处理得到预处理弱口令清单；

口令重组模块，用于将所述待处理账号对应的个人信息以及所述预处理弱口令清单中的口令按照预设口令格式模板进行口令组合，得到多个用于进行登录测试的测试口令，其中，各个测试口令中包括个人信息中的部分字符以及所述弱口令中的部分字符；

字典生成模块，用于将多个所述测试口令添加到所述预处理弱口令清单中得到口令字典；

测试模块，用于利用所述待处理账号以及所述口令字典令对目标系统进行弱口令碰撞测试，得到测试结果；

输出模块，用于当所述测试结果表征成功登录所述目标系统时，确定所述待处理账号对应的口令为弱口令。